不是開機密碼。是系統密碼，到登陸界面就要密碼，換用戶也不行。我記得windows98系統里按取消就行了，

熱心網友

最近，有不少朋友都向我反映說由于種種原因，他們的win2000系統(或NT、XP系統)管理員密碼丟失了，問我該如何找回密碼。好朋友嘛，我總不能不幫，于是針不同的情況，分別給于相應的對策，最終幫他們找回了自己的密碼。余暇時，稍做整理促成本文，全文以實際破解操作為例，詳細講述了Windows2000(NT/XP)系統下如何找回丟失的管理員密碼。希望能對眾多windows2000（NT/XP）系統管理員及廣大用戶有所幫助。一、終極武器Windows Key篇系統：Windows2000 Professional [Version 5。00。2195]相關情況：系統管理員帳號administrator密碼丟失、無其它可登陸用戶帳號、SAM文件無法讀取或做其它操作、無輸入法漏洞等可利用漏洞。所需工具：windows2000安裝光盤（或windows2000啟動盤）、Windows XP-2000-NT Key、空軟盤一張。操作過程及相關解答：首先，我們需要借助Windows XP-2000-NT Key制作一張特殊的驅動盤。Windows XP-2000-NT Key是美國Passware公司出品的一款專門針對Windows密碼破解的工具軟件，http: 提供該軟件的DEMO版及詳細使用說明，有興趣的朋友不防前去一看。打開該軟件，可以看到最下方有一行提示：Please insert a blank floppy disk into drive A:and click NEXT when ready。這時，將準備好的軟盤插入軟驅，點Next，Windows XP-2000-NT Key 會自動將此盤制作為一張特殊的驅動盤。驅動盤做好后，就可進行下步工作了。用windows2000的安裝盤（或啟動盤，本例中使用安裝盤）啟動待恢復密碼的計算機，當提示 Press F6 if you need install party SCSI or RAID driver。。。時，按F6，等待加載過程結束后，看到提示：To specify addition al SCSI adapters,CD-ROM drivers。or special disk controllers for use with windows 2000,including those for which you have a device support disk from mass storage device manufacturer,press S，立刻按S鍵，然后系統會接著提示：Please insert the disk labeled maufacturer-supplied hardwaresupport disk into driver A: * Press ENTER when ready。這時插入軟盤加載上面做好的Windows XP-2000-NT Key驅動。稍等片刻，系統便會自動進入Windows XP-2000-NT Key環境。這時系統會提示：Set Administrator'Password to '12345'？(Y/N)：，鍵入Y，待顯示：Password has been reset。User name is 'Administrator'。New password is '12345'此時，系統管理員帳號administrator的密碼已被改為12345了。取出安裝光盤及軟盤，重新啟運系統即可用此帳號登陸。后記：以上即是一例破除windows2000系統管理員密碼的全過程，也許有人會說，這并沒有把密碼破解呀！不錯，本例中并沒有做到把密碼破解，但的的確確這樣做完全可以拯救管理員帳號，效果是一樣的。再則，這種方法可以稱得上是破除windows2000/NT/XP管理員密碼的終極方法，100％的成功率！而且操作簡單，易學易用！唯一的缺撼就是這套Windows NT-2000-XP軟件是商業軟件，并不是人人可以用得到的。接下來，筆者將帶領各位用第二種方法破解windows2000(NT/XP)系統管理員密碼。有興趣的朋友請接著往下看。二、破解利器LC4篇LC4可以稱得上是一款古董級的超級密碼解破利器，在LC4發行之前已有數個被稱為L0phtCrack的舊版本。這個工具可以實現從Sam文件中進行密碼刺探破解，對于可以取得Sam文件的情況來說，選用它是個極不錯的想法。系統：Windows2000 Professional [Version 5。00。2195]相關情況：系統管理員帳號administrator密碼丟失、無其它可登陸用戶帳號、無輸入法漏洞等可利用漏洞，通過種種手段可取得其SAM文件。所需工具：LC4、KLC4操作過程及相關解答：首先，我們需要做的是取得本例中所需的兩款軟件：LC4的下載地址為： ，軟件下載后需要注冊才能實現其全部功能。為此我們用一專門針對此軟件的注冊工具KLC4。exe，它可以從： 下載。KLC4的使用極為簡單，按軟件提示操作即可輕松取得LC4的注冊碼，這里不多綴述。接下來我們需要做的僅僅是以下的幾個簡單步驟：打開LC4，并新建一個任務，如圖所示。然后依次點擊IMPORT、Import from SAM file……打開已待破解的SAM文件。此時LC4會自動分析此文件，并顯示出文件中的用戶名。之后點擊Session中的Begin Audit，即可開始破解密碼。如果密碼不是很復雜的話，很短的時間內就會有結果的。當然，LC4是個功能強大的軟件，它的一些高級功能允許用戶自定破解策略，以及斷點等等，但其已不在本文討論范圍之內，具體使用方法這里不多講述，有興趣的朋友可以自己研究。然而，這種方法也有它的不足之處，如果密碼比較復雜的話，可能會需要幾天或數月甚至幾年的時間，很顯然，在這如此況下這種方式就不再那么有效了。這時我們需換個角度處理問題。三、古老的密技——輸入法漏洞篇輸入法漏洞已久，想來已經為眾多朋友熟知。在可行情況下，其不失為奪取系統管理權限的首選之技。所謂輸入法漏洞，即當我們啟動Windows2000（NT）到登錄驗證的界面時，任何人都可以打開各種輸入法的幫助欄，并可以利用其中的URL跳轉功能越權訪問系統。系統：Windows2000 Professional [Version 5。00。2195]相關情況：系統管理員帳號administrator密碼丟失、無其它可登陸用戶帳號、SAM文件無法讀取或做其它操作、有輸入法漏洞。所需工具：無操作過程及相關解答：啟運系統到登陸狀態，按Ctrl+Shift鍵切換輸入法狀態到“全拼”（或其它輸入法，只要可調出輸入法幫助即可）狀態，依次點選狀態條上的“幫助”、“操作指南”。右擊“操作指南”窗體的標題欄，選擇“跳轉至URL”，在跳轉輸入框中輸入c:\windnnt\system32,點確定即可成功進入該文件夾。找到 net。exe文件，并創建快捷方式。然后右鍵此快捷方式，選其屬性，將“目標”一欄中改為：C:\WINNT\system32\net。exe user wing 123456 /add，點確定后，點擊執行。這樣，便給系統添加了一個用戶名為wing，密碼為123456的新用戶。之后以同樣的步驟再創鍵一快捷方式，在其屬性中將“目標”改為：D:\WINNT\system32\net。exe localgroup administrators wing /add，同樣雙擊執行。這一步是將剛剛創建的新用戶wing增加到了本地管理員組。四、不朽的力量——黑客技術篇做為文章的最后一部分，這里將向各位演示如何使用黑客技術來取回自己的權限。系統：Windows2000 Professional [Version 5。00。2195]相關情況：系統管理員帳號administrator密碼丟失、無其它可登陸用戶帳號、無輸入法漏洞等可利用漏洞，無法取得SAM文件、無輸入法漏洞。提供IIS服務等，并有若干漏洞。所需工具：GFI LANguard Network Scanner（或其它同類漏洞掃描軟件）其它：待破解系統處于局域網中。操作過程及相關解答：將待破解系統啟動至登陸狀態。在與此機器在同一局域網的另一臺機器上進行如下操作：首先，從 接下來，使用該軟件對目標系統進行掃描，可以看到掃描結果中的：- Escaped Characters Decoding Bug /scripts/。。%255c。。%255c。。%255c。。%255c。。%255c。。%255cwinnt/system32/cmd。exe?/c+dir，這說明目標系統存在UNICODE及IDQ等數個CGI漏洞，對于不同的漏洞可以使用不同的方法入侵，進而取得對系統的控制。對于此，本文無法詳細介紹，因為黑客技術實在是如此博大精升，如果要講的話，恐怕不是一二年能講完的。這里只是提及此可行方法，具體情況還請具體分析。網上有很多關于這方面的資料，有興趣的朋友可以自行查找。 。

熱心網友

用WinXP的原版光盤進入 故障恢復控制臺 （不用輸入管理員密碼！）刪除sam文件即可

熱心網友

使用administrator用戶進入安全模式，將密碼重新設定一個就可以了。重新正常啟動回到你的用戶里，輸入密碼自然可以登錄。